Política de Privacidade

Introdução

A Viral Tickets respeita a privacidade dos usuários e busca tratar dados pessoais conforme princípios da LGPD, como transparência, necessidade, segurança e finalidade.

Quais dados coletamos

Podemos coletar dados informados pelo usuário, dados gerados durante compras e uso da plataforma, dados técnicos de acesso e informações necessárias para suporte, segurança e operação dos eventos.

Dados de cadastro

Podem incluir nome, e-mail, telefone, CPF, senha protegida por hash, foto de perfil e outros dados necessários para identificação, acesso à conta, recuperação de senha e confirmação de e-mail.

Dados de compra

Podem incluir evento, lote, quantidade de ingressos, status do pedido, valor, taxas, data da compra, área de ingressos comprados na plataforma, QR Code, check-in e histórico de suporte relacionado ao pedido.

Dados de pagamento

Dados necessários ao processamento do pagamento podem ser compartilhados com a Asaas. Dados sensíveis de cartão devem ser tratados pelo intermediador de pagamento quando aplicável. A Viral Tickets não deve armazenar dados completos de cartão de crédito.

Dados técnicos e de acesso

Podemos registrar IP, data e horário de acesso, navegador, dispositivo, logs de autenticação, tentativas de login, ações administrativas e eventos de segurança para prevenir fraudes e manter auditoria operacional.

Dados de Viral Points

Quando uma campanha Viral Points estiver ativa, podemos tratar código de indicação, clique de referência, página de chegada, parâmetros UTM, hash de IP, resumo do navegador, sessão, atribuição do pedido, conversões, pontos pendentes/confirmados/revertidos e flags antifraude.

Esses dados são usados para atribuição de compras válidas, auditoria, prevenção de autoindicação, prevenção de abuso, ranking da campanha e cumprimento das regras promocionais. Dados de compradores indicados devem ser exibidos ao participante de forma limitada e operacional, sem expor informação pessoal desnecessária.

Como usamos os dados

• Processar compras, ingressos, reembolsos e validação de entrada.
• Permitir acesso à conta, ingressos comprados na plataforma, painel do produtor e suporte.
• Comunicar informações importantes sobre pedidos e eventos.
• Prevenir fraude, abuso, acesso indevido e problemas de segurança.
• Cumprir obrigações legais, fiscais, contratuais e regulatórias aplicáveis.

Compartilhamento com produtores

Dados do comprador e do ingresso podem ser compartilhados com produtores ou organizadores quando necessário para operação do evento, lista de entrada, suporte, validação, comunicação e cumprimento de regras do evento.

Compartilhamento com Asaas e parceiros de pagamento

Dados podem ser compartilhados com a Asaas para processamento de pagamento, antifraude, emissão de cobrança, reembolso, conciliação, split, repasse e auditoria financeira. A Asaas trata esses dados conforme suas próprias políticas e obrigações legais.

Os serviços financeiros e de pagamento são prestados pelo Asaas.

Os serviços financeiros e de pagamentos disponibilizados por meio da plataforma, incluindo abertura e manutenção de conta de pagamento, processamento de transações, transferências, pagamentos e demais movimentações de valores, são prestados pelo ASAAS GESTÃO FINANCEIRA INSTITUIÇÃO DE PAGAMENTOS S.A., instituição de pagamento autorizada a funcionar pelo Banco Central do Brasil.

A Viral Tickets atua exclusivamente como integradora tecnológica e distribuidora da experiência do produto, não sendo instituição financeira ou de pagamento, nem realizando intermediação financeira em nome próprio.

Segurança dos dados

A Viral Tickets adota medidas técnicas e organizacionais para reduzir riscos, como autenticação, cookies seguros, controles de acesso, logs e proteção de senhas. Nenhuma medida, porém, elimina todos os riscos de segurança.

Cookies e tecnologias semelhantes

Cookies podem ser usados para sessão, autenticação, preferências, segurança, análise de uso e funcionamento da plataforma. O usuário pode gerenciar cookies pelo navegador, mas isso pode afetar recursos essenciais.

Direitos do usuário

Nos termos da LGPD, o usuário pode solicitar informações, correção, atualização, exclusão quando aplicável, portabilidade e revisão de tratamento automatizado, respeitados limites legais, contratuais, antifraude e de auditoria.

Retenção dos dados

Os dados podem ser mantidos enquanto necessários para operação da conta, cumprimento de obrigações legais, prevenção de fraude, auditoria, suporte, defesa de direitos e conciliação financeira.

Menores de idade

Eventos podem ter classificação indicativa e regras próprias. Quando aplicável, o uso por menores deve observar autorização de responsáveis e exigências legais ou do organizador.

Alterações nesta política

Esta política pode ser atualizada para refletir mudanças legais, operacionais ou tecnológicas. A versão vigente ficará disponível nesta página.

Contato

Para dúvidas sobre privacidade ou solicitações relacionadas a dados pessoais, use os canais oficiais de suporte ou o contato definido pela empresa: [E-mail de contato].